当启动lighttpd + fastcgi时，SELinux会导致“权限被拒绝”

我无法通过暴发户启动一个lighttpd fastcgi python应用程序。 我可以使用sudo lighttpd -D -f /path/to/lighttpd.conf并通过su -c "lighttpd -f /path/to/lighttpd.conf成功启动应用程序。

暴发户，我使用以下脚本：

 start on filesystem and started networking stop on runlevel [06] respawn exec lighttpd -f /path/to/lighttpd/lighttpd.conf -D 

这会在/var/log/lighttpd/error.log中导致以下错误：

 2011-11-28 15:35:25: (mod_fastcgi.c.978) bind failed for: unix:/var/lib/lighttpd/sockets/fastcgi.python.socket-0 Permission denied 2011-11-28 15:35:25: (mod_fastcgi.c.1399) [ERROR]: spawning fcgi failed. 2011-11-28 15:35:25: (server.c.938) Configuration of plugins failed. Going down. 

ls -l /var/lib/lighttpd/sockets/ shows

• RHEL 6暴发户用户工作
• 在Ubuntu 14.04之后Systemd不工作。 到16.04。 升级
• 如果这是一个暴发户的工作，如何运行“mongodb – 修复”？
• 暴发户脚本与命令行：为什么这种行为差异？
• 使用sudo（或从新贵）运行Autossh时要求input密码

 drwxr-xr-x. 2 lighttpd lighttpd 4096 Nov 28 15:19 . drwxr-xr-x. 3 lighttpd lighttpd 4096 Nov 28 15:19 .. 

而lighttpd被configuration为使用lighttpd用户和组（来自我的lighttpd.conf）：

 server.username = "lighttpd" server.groupname = "lighttpd" 

我已经尝试在暴发户节目中添加strace，但是这不会产生任何明显的错误。 我可以采取哪些进一步措施进行debugging？ 还有什么可能导致这个问题？ 这是在CentOS 6上。

我开始怀疑这是selinux相关的。 我在audit.log中find了这个：

 type=AVC msg=audit(1322516700.993:6418): avc: denied { write } for pid=7920 comm="lighttpd" name="sockets" dev=vda3 ino=146700 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:lib_t:s0 tclass=dir type=SYSCALL msg=audit(1322516701.053:6419): arch=c000003e syscall=42 success=no exit=-13 a0=5 a1=7fff848dfef0 a2=39 a3=2f7374656b636f73 items=0 ppid=1 pid=7922 auid=4294967295 uid=496 gid=490 euid=496 suid=496 fsuid=496 egid=490 sgid=490 fsgid=490 tty=(none) ses=4294967295 comm="lighttpd" exe="/usr/sbin/lighttpd" subj=system_u:system_r:httpd_t:s0 key=(null) type=AVC msg=audit(1322516701.053:6419): avc: denied { write } for pid=7922 comm="lighttpd" name="fastcgi.python.socket-0" dev=vda3 ino=146472 scontext=system_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:lib_t:s0 tclass=sock_file 

谢谢！